सार:
PHP सुरक्षा टीम ने अभी एक आपातकालीन सुरक्षा चेतावनी जारी की है। टीम 21 अक्टूबर, 2026 को 22:00 बजे दो उच्च जोखिम वाली सुरक्षा कमजोरियों को ठीक करने के लिए एक आपातकालीन सुरक्षा अद्यतन जारी करेगी। भेद्यता का आधिकारिक विवरण अभी तक घोषित नहीं किया गया है, लेकिन इंटरनेट पर प्रसारित समाचारों के अनुसार, PHP के पुराने संस्करण में रिमोट कोड निष्पादन भेद्यता है, और भेद्यता को ट्रिगर करने के लिए केवल डिफ़ॉल्ट इंस्टॉलेशन कॉन्फ़िगरेशन की आवश्यकता है।
PHP सुरक्षा टीम ने कहा कि यह अनुशंसा की जाती है कि सभी उपयोगकर्ता अपडेट जारी होने के तुरंत बाद नवीनतम संस्करण में अपग्रेड हो जाएं। प्रभावित संस्करण, मरम्मत संस्करण और कुछ विवरणों की घोषणा नया संस्करण जारी होने के बाद की जाएगी। अधिकारी ने यह भी कहा कि यदि भेद्यता का विवरण पहले से ही प्रकट किया जाता है या जंगली शोषण के सबूत सामने आते हैं, तो इस बात से इंकार नहीं किया जाता है कि मरम्मत किया गया संस्करण पहले ही जारी किया जाएगा।
वर्तमान में ज्ञात भेद्यता संख्याएँ CVE-2026-109618 और 109619 हैं, और भेद्यता स्कोर दोनों 9.2 हैं। मरम्मत योजना के अनुसार, PHP टीम केवल PHP 8 श्रृंखला के लिए सुरक्षा अद्यतन प्रदान करेगी। PHP 5.6 और 7.x जैसे पुराने संस्करण अपडेट प्राप्त नहीं कर पाएंगे। यह ज्ञात नहीं है कि तब तक कोई शमन समाधान होगा या नहीं।
PHP का अत्यधिक उपयोग किया जाता है, लेकिन कई वेबसाइटें अभी भी पुराने संस्करणों का उपयोग कर रही हैं जिन्हें बंद कर दिया गया है। साइबरस्पेस इनसाइट्स डेटा से पता चलता है कि 1.5 मिलियन उजागर PHP होस्ट में से लगभग 59.4% PHP के पुराने संस्करणों का उपयोग कर रहे हैं जो अपडेट प्राप्त करने में असमर्थ हैं। जब नया संस्करण ठीक हो जाता है, तो जल्द ही हैकर्स द्वारा मुख्य कमजोरियों का पता लगाया जा सकता है और हमले शुरू किए जा सकते हैं।
इसलिए, PHP की कमज़ोरियों के कारण बड़ी संख्या में वेबसाइटों पर हमला हो सकता है। यह घटना अत्यंत हानिकारक है. यह अनुशंसा की जाती है कि PHP का उपयोग करने वाले उपयोगकर्ता शाम 10 बजे जारी किए गए संस्करण अपडेट पर ध्यान दें। यदि आवश्यक हो, तो वे अपडेट की प्रतीक्षा करने के लिए पहले से ही बंद भी कर सकते हैं।
टिप्पणियाँ